Datenschutzerklärung

Stand: 2026-10-30

1. Verantwortlicher

Die Anbieterangaben sind in dieser Umgebung noch nicht hinterlegt.

2. Was Prüfling verarbeitet

  • Konto: E-Mail-Adresse, Passwort (nur als Hash) bzw. die Kennung deines Google-Kontos, wenn du dich mit Google anmeldest, sowie der Zeitpunkt, zu dem du diesen Bedingungen zugestimmt hast. Wählst du in den Einstellungen deine Hochschule, wird diese Wahl ebenfalls gespeichert.
  • Deine Lerninhalte: Kurse, hochgeladene Dateien, der daraus gelesene Text, erstellte Quizze und Karteikarten, Chatverläufe und dein Lernfortschritt (z. B. Bewertungen von Karteikarten und daraus berechnete Wiederholungstermine).
  • Nutzungs- und Betriebsdaten: Zählungen für Kontingente (z. B. erstellte Lerninhalte pro Woche), technische Protokolle, die für Betrieb und Fehlersuche nötig sind, sowie Protokolleinträge über Datenexporte und Kontolöschungen (Abschnitt 5).

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); technische Protokolle zur Sicherheit und Fehlersuche beruhen auf unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolleinträge über Exporte und Löschungen beruhen auf unserem berechtigten Interesse, Exporte zu begrenzen und Löschungen nachweisen zu können (Art. 6 Abs. 1 lit. f DSGVO).

3. Dienstleister

Prüfling setzt folgende Auftragsverarbeiter ein:

  • Vercel Inc. (USA) — Hosting der Anwendung, Serverfunktionen in der Region Frankfurt (fra1), sowie das KI-Gateway, über das die Modellanbieter unten angesprochen werden.
  • Supabase Inc. — Datenbank, Anmeldung und Dateispeicher, gehostet in der Region Frankfurt (eu-central-1).
  • OpenAI (USA) — Texterkennung aus Dateien, Erstellung von Lerninhalten, der Kurs-Chat und die Aufbereitung deiner Materialien für die Suche. Dafür werden Ausschnitte deiner Materialien und deine Fragen an das Modell übermittelt.
  • Voyage AI (USA) — Sortierung von Textstellen nach Relevanz für eine Frage.
  • Exa (USA) — Websuche, wenn der Chat für eine Antwort im Internet sucht; dabei wird die Suchanfrage übermittelt, nicht deine Dateien.
  • Resend (USA) — Versand der E-Mails zur Anmeldung und zur Kontosicherheit.

Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln der EU-Kommission.

4. Cookies und lokale Speicherung

Prüfling setzt nur Cookies, die für die Anmeldung technisch notwendig sind. Einstellungen der Oberfläche (z. B. geöffnete Tabs) werden im Speicher deines Browsers abgelegt. Es gibt kein Tracking, keine Analyse-Tools und keine Werbung.

5. Speicherdauer

  • Deine Lerninhalte bleiben gespeichert, bis du sie oder dein Konto löschst.
  • Ein gelöschter Kurs verliert seine Dateien sofort; die übrigen Daten werden nach 30 Tagen endgültig entfernt.
  • Technische Protokolle werden nach 90 Tagen gelöscht, Nutzungsereignisse nach 365 Tagen.
  • Exportierst du deine Daten, wird die Kennung deines Kontos mit dem Zeitpunkt protokolliert; darüber ist der Export auf einmal pro Stunde begrenzt. Der Eintrag wird nach 30 Tagen gelöscht oder schon mit deinem Konto.
  • Löschst du dein Konto, werden deine Daten und Dateien entfernt. Ein Protokolleintrag über die Löschung bleibt 12 Monate. Er enthält die Kennung des gelöschten Kontos, den Zeitpunkt und die Zahl der entfernten Dateien, keine E-Mail-Adresse.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Wende dich dafür an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Unter Einstellungen → Daten kannst du jederzeit eine Kopie deiner Daten als ZIP-Datei herunterladen und dein Konto selbst löschen. Die Kopie enthält deine Kontodaten, Kurse, den aus deinen Dateien gelesenen Text, deine Lerninhalte, deinen Lernfortschritt, deine Chats sowie Nutzungs- und Plandaten. Hochgeladene Originaldateien lädst du im jeweiligen Kurs herunter.